Nisan 2021 Dağıtım Bildirimi - Microsoft Güvenilen Kök Programı
29 Nisan 2021 Perşembe günü Microsoft, Microsoft Güvenilen Kök Sertifika Programı için bir güncelleştirme yayımladı.
Bu sürüm aşağıdaki kökleri ekler (CA \ Kök Sertifika \ SHA-1 Parmak İzi):
- Digicert \ DigiCert CS ECC P384 Kök G5 \ 843573112A3B319344E5E4ECABC9F26C7CD54D07
- Digicert \ DigiCert CS RSA4096 Kök G5 \ 5EEED86FA37C675230642F55C84DDBF67CD33C80
- Digicert \ DigiCert TLS RSA4096 Kök G5 \ A78849DC5D7C758C8CDE399856B3AAD0B2A57135
- Digicert \ DigiCert TLS ECC P384 Kök G5 \ 17F3DE5E9F0F19E98EF61F32266E20C407AE30EE
- Digicert \ DigiCert SMIME RSA4096 Kök G5 \ 5BC5ADE29AA754DA848953A5FED75B4686D05708
- Digicert \ DigiCert SMIME ECC P384 Kök G5 \ 1CB8A708C90D207901A0B2367FF09565E45324FE
- Digicert \ DigiCert RSA4096 Kök G5 \ 87B8E6D38F1A39CD97F04A9E174B3C9EE7EE1115
- Digicert \ DigiCert ECC P384 Kök G5 \ D1EEB1E8C09020BAB85D3DE27F78EE33A06CAEDB
- Digicert \ DigiCert İstemcisi ECC P384 Kök G5 \ B218FE6D07952A2207A35AFD5ED8E4991029E336
- Digicert \ DigiCert İstemcisi RSA4096 Kök G5 \ B60D92FC064D32AF1FEA30FCD85FB0243463A41C
Bu sürüm aşağıdaki köklerden önce olmayacaktır:
- Digidentity BV ** \ Digidentity Services Kök CA \ 7B3FB277EE311C1ED560CAB96E4FED775E6A3EED
- DATEV eG \ CA DATEV BT 02 \ 39410BC2303748066069A72A664DE4C743481296
- DATEV eG \ CA DATEV STD 02 \ AB9D58C03F54B1DAE3F7C2D4C6C1EC3694559C37
- DATEV eG \ CA DATEV INT 02 \ 93F7F48B1261943F6A78210C52E626DFBFBBE260
- İspanya Hükümeti, Ministerio de Trabajo e Inmigracion (MTIN) \ AC1 RAIZ MTIN \ 6AD23B9DC48E375F859AD9CAB585325C23894071
- Macao Post ve Telekomünikasyon eSignTrust Sertifika Yetkilisi \ Macao Post eSign Trust \ 06143151E02B45DDBADD5D8E56530DAAE328CF90
- QuoVadis \ QuoVadis Kök Sertifika Yetkilisi \ DE3F40BD5093D39B6C60F6DABC076201008976C9
- Comodo \ Sectigo (UTN Nesnesi) \ E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46
- Comodo \ Sectigo (UTN İstemcisi) \ B172B1A56D95F91FE50287E14D37EA6A4463768A
- Comodo \ Sectigo (AddTrust) \ 02FAF3E291435468607857694DF5E45B68851868
- SK ID Solutions AS \ Estonya Sertifikasyon Merkezi Kök CA \ C9A8B9E755805E58E35377A725EBAFC37B27CCD7
- T-Systems International GmbH (Deutsche Telekom) \ Deutsche Telekom Kök CA 2 \ 85A408C09C193E5D51587DCDD61330FD8CDE37BF
Bu sürüm, EV ilkesi OID'sini aşağıdaki köklere kaldırır:
- Google Trust Services (GTS) \ Google Trust Services - GlobalSign Root CA-R2 \ 75E0ABB6138512271C04F85FDDDE38E4B7242EFE
- Google Trust Services (GTS) \ Google Trust Services - GlobalSign ECC Kök CA - R4 \ 6969562E4080F424A1E7199F14BAF3EE58AB6ABB
- Telia Company (eski adıYla TeliaSonera) \ TeliaSonera Kök CA v1 \ 4313BB96F1D5869BC14E6A92F6CFF63469878237
Bu sürüm , EV SSL OID'yi aşağıdaki köklere ekler:
- WiseKey \ OISTE WISeKey Genel Kök GC CA \ E011845E34DEBE8881B99CF61626D1961FC3B931
- Avusturya Veri Koruma Derneği (GlobalTrust) \ GLOBALTRUST 2020 \ D067C11351010CAAD0C76A65373116264F5371A2
Bu sürüm aşağıdaki köklere İstemci Kimlik Doğrulaması, Kod İmzalama, Belge İmzalama, Güvenli E-posta, Zaman Damgası EKU ekleyecektir:
- Avusturya Veri Koruma Derneği (GlobalTrust) \ GLOBALTRUST 2020 \ D067C11351010CAAD0C76A65373116264F5371A2
Not
- Bu sürümün bir parçası olarak Microsoft, Güvenilmeyen CTL zaman damgasını ve sıra numarasını da güncelleştirdi. Güvenilmeyen CTL'nin içeriğinde değişiklik yapılmadı, ancak bu durum sisteminizin Güvenilmeyen CTL'yi indirmesine/yenilemesine neden olur. Bu, bazen Güvenilen Kök CTL güncelleştirildiğinde yapılan normal bir güncelleştirmedir.
- Güncelleştirme paketi şu konumdan indirilebilir ve test edilebilir: https://aka.ms/CTLDownload
- Microsoft Güvenilen Kök Programı için Sertifika Güven Listelerindeki (CTL) imzalar çift imzalı (SHA-1/SHA-2) olan imzalar yalnızca SHA-2 olarak değiştirildi. Müşteri eylemi gerekmez. Daha fazla bilgi için lütfen şu adresi ziyaret edin: https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus